Secondary ENI 관련 질문드립니다.

안녕하세요. CloudNet@ 팀입니다.

VPC CNI IP 관리에 대해 문의주셨는데요.

일단 Secondary ENI에 생성과 Secondary IP 생성에 대해 잘 이해하신 것 같습니다.

질문의 요지가 새로운 ENI가 생성되는 것은 Secondary IP가 모두 소모(할당)된 후에 생성되는데 모두 할당하지 않았는데 왜 ENI가 생성되었는지?

그리고 해당 Secondary 주소가 과연 어디에 할당한 것으로 이해했는데요.

Secondary ENI 생성 관련해 단계별로 흐름을 살펴보자면~

1] 최초 노드가 생성되면 Primary ENI 생성 후 slot에 Primary IP와 Secondary IP를 정의합니다.

2] 파드가 최초 생성되면 Secondary ENI가 추가로 생성되고 slot에 Primary IP와 Secondary IP를 정의합니다.

여기서 보면 Primary ENI에 모든 Secondary IP를 부여하지 않아도.. 파드가 최초 생성되면 Secondary ENI가 생성되는 것이죠.

위 그림을 보면 Node 1과 Node 2에 coreDNS 파드가 생성되니 Secondary ENI가 생성되고 Primary IP와 Secondary IP가 생성되었네요. (Primary ENI의 Secondary IP가 모두 소진되지 않아도 말이죠)

Node 3은 최초 파드 생성이 없으니 Primary ENI만 존재하는 것이고요.

그리고 coreDNS에 각각 보유한 Secondary IP 대역 중에 하나를 할당하는 것이고요.

3] 이후에 작업은... 파드가 다수 생성됨에 따라 Primary 및 Secondary ENI에 보유한 Secondary IP가 모두 소진한 후에 신규 Secondary ENI를 생성하고 관리합니다.

신규 ENI 생성에 대한 법칙을 정의해 보면

[결론1] 최초 파드 생성 시 Secondary ENI를 생성한다.

[결론2] 이후 파드 생성 시 모든 Secondary IP가 소진된 후 Secondary ENI를 추가 생성한다.

저도 이 부분은 일반적인 알고리즘의 이해와 다른 특이한 면이라 생각합니다 :)

도식화 영상 다시 한 번 보시면 조금 더 이해될 것 같네요.

질문 감사합니다.